上传时间:2008-04-02 13:34
divclass="comment""你的评论在这里"onmouseover="...
imgsrc=xonerror=alert(1)...
scriptalert(1)/script...
我以前做过这个玩意,只能靠定时的页面刷新才能接受消息
已登录